株式会社エーアイセキュリティラボは11月、オンラインセミナー「Web API診断の基礎と始め方を解説 ～『OWASP API Security Top10』から考える診断内製化～」を11月22日に開催すると発表した。
近年増加しているWeb APIを活用したWebサイトやECサイトは、サイバー攻撃の標的になりやすく、また被害が広範囲に及ぶ可能性があり、Webアプリケーション診断だけでなく、適切にWeb API診断を実施していく必要がある。
同セミナーでは、同社の執行役員である関根鉄平氏が「OWASP API Security Top10」をもとに、API実装・運用で気をつけるべき脆弱性と対策方法について解説。SaaS型脆弱性診断自動化ツール「AeyeScan」のデモを交えて、Web API診断を内製化する方法について紹介する。
なお、同社の「AeyeScan」では7月21日に、「OWASP API Security Top 10」のうち外部から検出できる全項目に対応した大型アップデートを実施している。
・概要
日時：11月22日11:00 - 11:45
会場：オンライン（Zoom利用）
参加費：無料
申込：https://www.aeyescan.jp/event-seminar/application-20231122?hsCtaTracking=5e9e480f-3eae-4f25-a4ee-13072fc4d3e7%7C8846bff3-afe4-4f6b-8b1b-225d41bbf354
